Mysql密码策略问题

赋予任何主机访问数据的权限

mysql> grant all privileges on *.* to 'root'@'%' with grant option;

• 查看 mysql 初始的密码策略

mysql> show variables like 'validate_password%';	# 进行查看

• 首先需要设置密码的验证强度等级，设置 validate_password_policy 的全局参数为 LOW 即可

mysql> set global validate_password_policy=LOW;
mysql> show variables like 'validate_password%';

• 当前密码长度为 8 ，如果不介意的话就不用修改了，按照通用的来讲，设置为 6 位的密码，设置 validate_password_length 的全局参数为 6 即可

mysql> set global validate_password_length=6;
mysql> show variables like 'validate_password%';

• 发现出错的原因是我开始更改了user表的host

mysql> update user set host ='%' where user='xiaoqiu';

• 刷新

mysql> flush privileges;

• 然后重新执行上述命令就没问题了

mysql> grant all privileges on *.* to 'root'@'%' with grant option;
mysql> flush privileges;

• 关于 mysql 密码策略相关参数；

1）、validate_password_length 固定密码的总长度；
2）、validate_password_dictionary_file 指定密码验证的文件路径；
3）、validate_password_mixed_case_count 整个密码中至少要包含大/小写字母的总个数；
4）、validate_password_number_count 整个密码中至少要包含阿拉伯数字的个数；
5）、validate_password_policy 指定密码的强度验证等级，默认为 > ?> MEDIUM；

• 关于 validate_password_policy 的取值：

0/LOW：只验证长度；
1/MEDIUM：验证长度、数字、大小写、特殊字符；
2/STRONG：验证长度、数字、大小写、特殊字符、字典文件；
6）、validate_password_special_char_count 整个密码中至少要包含特殊字符的个数；